주정부 부처 및 기관기술부
Section § 11545
캘리포니아 기술부는 주 정부의 일부이며, 주지사가 임명하는 기술부장이 이끌고 있습니다. 이 부장은 주 최고정보책임자 역할을 하며, 모든 주 정부 IT 자원과 정책을 감독할 책임이 있습니다.
기술부장의 직무는 IT 문제에 대해 주지사에게 자문하고, 전략 계획을 수립하며, IT 운영의 낭비와 중복을 줄이고, 기술 프로젝트를 감독하는 것을 포함합니다. 또한 주 기관들이 주 IT 정책에 부합하도록 돕고, 기술 노력을 효율적으로 지휘해야 합니다.
기술부는 지역 통보 센터에 지리 정보 시스템(GIS) 데이터를 제공하며, 이 서비스에 대한 비용을 충당하기 위해 수수료를 부과합니다. 또한 이 부서는 매년 IT 전략 계획과 성과 보고서를 개발하는데, 이들은 기술 관리 및 개선에 대한 주의 진행 상황을 안내하고 평가하는 역할을 합니다.
모든 주 기관은 설정된 기술 목표를 달성하고 진행 상황을 보고하기 위해 기술부와 협력해야 합니다. 마지막으로, 정부 조직에 특정 변경 사항이 발생하는 경우, 이 법령은 2013년 7월 1일부터 우선 적용됩니다.
Section § 11546
캘리포니아 기술부는 모든 주 정부 정보 기술 프로젝트를 감독합니다. 주요 책임은 프로젝트 착수 및 관리를 위한 체계를 구축하고, 프로젝트가 명확한 프로그램 요구사항에 따라 계획되었는지 확인하며, 진행 중인 프로젝트가 승인된 목표를 준수하는지 모니터링하는 것입니다. 기관들은 프로젝트 진행 상황을 보고해야 하며, 필요한 경우 독립적인 평가나 개선 계획 수립과 같은 시정 조치를 취해야 합니다. 기술부는 프로젝트를 중단, 재개 또는 종료할 수 있으며, 이러한 조치에 대해 입법 예산 위원회에 통보해야 합니다. 또한, 성과 문제가 시정되지 않을 경우 기관의 IT 프로젝트 승인을 제한할 수 있습니다. 기술부는 해당 기관이 프로젝트를 효과적으로 관리할 수 있다고 판단하면 다른 기관에 권한을 위임할 수 있습니다.
Section § 11546.1
이 법 조항은 캘리포니아 주 기관들이 정보 기술(IT) 자원을 관리하는 방식을 개선하는 것에 관한 것입니다. 각 주 기관은 IT 서비스를 감독하고, 우선순위를 설정하며, 주 IT 정책 준수를 보장하기 위해 최고 정보 책임자(CIO)를 두어야 합니다. 기술부의 승인을 받아 기관장이 임명하는 이들 CIO는 IT 예산을 관리하고, 표준화된 IT 구조를 개발하며, 기관 내 모든 부서가 주 IT 정책을 따르도록 보장할 책임이 있습니다.
부서나 위원회와 같은 각 주체 또한 IT 및 통신 활동을 감독할 책임이 있는 CIO를 두어야 합니다. 이 역할에는 해당 주체들이 주 IT 및 통신 정책을 준수하도록 보장하는 것이 포함됩니다. 또한, 각 기관과 주체는 보안 책임을 처리할 정보 보안 책임자를 임명해야 하며, 이 책임자는 해당 기관 또는 주체의 CIO에게 보고해야 합니다.
기술부는 이러한 보안 역할에 대한 자격 요건을 설정하며, 주체가 보안 책임자 직위에 자금을 조달할 수 없는 경우, CIO가 해당 직무를 수행합니다. 이 법은 또한 '주 기관'과 '주체'가 무엇을 구성하는지 정의하여 그 범위를 명확히 합니다. 이러한 범주에 속하지 않는 다른 주체들은 자발적으로 지침을 준수하고 기술부로부터 도움을 요청할 수 있습니다.
Section § 11546.2
매년 2월 1일까지 모든 주정부 기관 및 단체는 기술부에 정보 기술 및 보안 지출을 보고해야 합니다. 여기에는 인력 및 기타 관련 비용을 포함하여 현 회계연도와 이전 회계연도의 실제 및 예상 비용이 모두 포함됩니다. 목표는 보안 목적을 위한 연방 보조금 사용을 포함하여 주 전체 IT 및 정보 보안 지출에 대한 데이터를 수집하는 것입니다.
Section § 11546.3
이 법은 캘리포니아 주 기관의 최고 정보 책임자들에게 2009년 기준치로부터 상당한 감축을 목표로 기술 장비의 에너지 사용량을 줄이기 위한 계획을 수립하고 실행하도록 요구합니다. 이들은 3개월마다 진행 상황을 보고해야 합니다. 기관들은 또한 데이터 센터 공간을 50% 줄이고, 승인된 데이터 센터에서 핵심 애플리케이션을 호스팅하며, 명시된 기한까지 특정 네트워크 서비스를 이전해야 합니다. 추가적으로, 기관들은 2013년 6월까지 특정 데이터 센터를 폐쇄하고 2011년 중반까지 주 공유 이메일 시스템으로 전환해야 합니다. 이 모든 노력은 분기별로 기술부에 보고되어야 하며, 기술부는 이 업데이트를 온라인에 게시할 것입니다.
Section § 11546.4
Section § 11546.5
Section § 11546.6
이 법은 기술국장이 데이터 센터 및 네트워크 운영 업무를 하며 민감한 정보에 접근하는 직원, 계약자 등으로부터 지문 이미지 및 관련 정보를 받도록 요구합니다. 이는 부정직이나 사기와 관련된 주 또는 연방 유죄 판결이나 체포 기록을 확인하기 위함입니다. 지문 정보는 개인의 범죄 배경을 확인하기 위해 법무부(DOJ)로 전달됩니다. 법무부는 기록을 확인하고 필요한 경우 연방수사국(FBI)으로 정보를 전달합니다. 신원 조회 결과 채용이 거부되면 해당 개인은 항소할 수 있으며, 기술국장은 재활 노력을 고려해야 합니다. 법무부는 처리 비용에 대한 수수료를 부과할 수 있으며, 기술국장은 채용이 거부된 개인에게 조회 결과 사본을 제공해야 합니다.
Section § 11546.7
Section § 11546.9
2024년 5월 1일까지 캘리포니아 기술부는 다양한 부동산에 광대역 접속을 구축하는 데 있어 장벽과 기회를 파악하는 보고서를 제출해야 합니다. 이 보고서는 부족민, 저소득층, 서비스 소외 지역 사회의 광대역 접근성을 개선하는 것을 목표로 합니다. 보고서에는 전기 비용, 허가 절차, 규제 문제, 경제적 타당성 등의 요소를 고려하여 광대역 배치를 가속화할 방안을 권고해야 합니다. 이 작업에는 법 집행 기관부터 기술 협회에 이르는 다양한 이해관계자들이 참여하며, 무선 및 유선 광대역 접속 모두를 고려합니다.
보고서는 또한 임대 가격, 법적 장애물, 지역별 허가 요건을 포함한 여러 구체적인 장애물들을 검토합니다. 궁극적인 목표는 캘리포니아의 다양한 지역 사회 전반에 걸쳐 광대역 인프라와 접근성을 개선하기 위한 실질적인 해결책을 찾는 것입니다.
Section § 11546.45
이 조항은 캘리포니아 기술부가 주 정보 기술 서비스의 관리 및 개선과 관련하여 맡은 책임을 설명합니다. 기술부는 고위험 IT 시스템을 식별하고 이를 현대화하거나 개선할 계획을 세워야 합니다. 또한, 우선순위, 직면한 과제, 그리고 이러한 문제들이 전략에 미치는 영향을 상세히 담은 연례 보고서를 의회에 제출해야 합니다.
또한, 주 기관들은 자신들의 IT 계약에 대한 정보를 기술부에 보고해야 하며, 기술부는 이 데이터를 분석하여 중앙 집중화될 수 있는 서비스를 식별합니다. 이는 비용 절감과 효율성을 위해 공유 계약 하에 서비스를 간소화하는 것을 목표로 합니다. 기술부는 또한 중앙 집중식 계약으로 전환하기 위한 계획을 수립하고 이행해야 하며, 2023년 2월까지 진행 상황을 보고해야 합니다.
주요 정의에는 50만 달러 이상의 가치를 지닌 다양한 서비스를 포함하는 IT 서비스 계약과, 여러 기관에서 공통적으로 사용되며 비용 절감을 위해 중앙 집중화될 수 있는 '공유 서비스'가 포함됩니다.
Section § 11546.45
이 법은 캘리포니아 주정부 기관이 사용하는 '고위험 자동화된 의사결정 시스템'을 식별하고 관리하는 절차를 설명합니다. 이러한 시스템은 인공지능이나 데이터 분석과 같은 기술을 사용하여 주택, 교육, 고용, 건강 관리와 같은 분야에서 사람들의 삶에 중대한 영향을 미칠 수 있는 결정이나 권고를 내립니다.
기술부는 2024년 9월 1일까지 이러한 시스템에 대한 종합적인 목록을 작성해야 합니다. 이 목록에는 시스템의 의사결정 능력, 의도된 이점, 그리고 모든 대안 솔루션이 기술될 것입니다. 또한 시스템의 효과성, 데이터 사용 방식, 그리고 보안 취약점이나 편향된 결과와 같은 위험을 최소화하기 위한 조치들도 평가할 것입니다.
기술부는 2025년 1월 1일까지 특정 입법 위원회에 이러한 조사 결과를 보고해야 하며, 2029년 1월 1일까지 매년 업데이트된 보고서를 제출해야 합니다.
Section § 11546.46
캘리포니아 기술부는 2024년 1월 1일까지 대중 및 기타 기관의 도움을 받아 주 디지털 형평성 계획을 수립해야 합니다. 이 계획은 특정 집단이 디지털 기술과 인터넷에 접근하고 사용하는 데 직면하는 어려움을 극복하는 것을 목표로 합니다. 계획은 저렴한 광대역 접근, 온라인 자원, 기기, 디지털 문해력과 같은 장벽을 식별해야 합니다.
디지털 형평성을 개선하기 위한 목표를 설정하고, 이러한 목표가 교육, 건강, 시민 참여와 같은 분야에 어떻게 영향을 미치는지 연구해야 합니다. 기술부는 지역사회 단체, 정부, 교육 기관과 협력하여 계획을 이행하고 디지털 접근성을 개선할 것입니다. 또한 기존 디지털 내비게이터 프로그램을 평가하고, 소외된 지역사회를 돕기 위해 이 프로그램을 활용하는 전략을 제안할 것입니다.